Proširenje preglednika KittyTab

Tijekom istrage o sumnjivim web stranicama, istraživači su naišli na ekstenziju preglednika KittyTab. Ovaj naizgled bezazlen softver prodaje se kao uslužni program dizajniran za ukrašavanje vašeg web preglednika pozadinskim slikama s temom mačaka. Međutim, pomnijim ispitivanjem postalo je očito da KittyTab nije ono za što se predstavlja; umjesto toga, funkcionira kao još jedan nametljivi otmičar preglednika. Ovo proširenje neovlašteno mijenja postavke vašeg preglednika, što u konačnici dovodi do promoviranja obmanjujuće tražilice kittytab.com putem čestih preusmjeravanja.

KittyTab Browser Hijacker čini neželjene promjene u korisničkim preglednicima

Softver za otimanje preglednika poznat je po svojoj sposobnosti petljanja u razne postavke preglednika, uključujući zadanu tražilicu, početnu stranicu i postavke za nove kartice i prozore. Ovo uplitanje rezultira frustrirajućim ishodom: sva web pretraživanja koja se provode preko URL trake preglednika ili prilikom otvaranja novih kartica i prozora dovode do automatskih preusmjeravanja na određeno, često neželjeno web mjesto.

KittyTab, kao i mnogi drugi otmičari preglednika, slijedi sličan obrazac u svom načinu rada. Kada se ovo proširenje instalira, korisnici se često nalaze preusmjereni na web stranicu kittytab.com. Ova web stranica često služi kao paravan za lažnu tražilicu, koja u ovom slučaju preusmjerava korisnike na Bing. Vrijedno je napomenuti da se odredišta preusmjeravanja mogu razlikovati ovisno o geolokaciji korisnika ili drugim čimbenicima.

Uobičajena taktika koju koristi softver za otimanje preglednika je implementacija mehanizama koji osiguravaju njegovu postojanost unutar pogođenog preglednika. Ova postojanost komplicira postupak uklanjanja i može osujetiti napore korisnika da povrate kontrolu nad svojim preglednicima.

Uz to, softver koji spada u ovu kategoriju često uključuje mogućnosti praćenja podataka, a KittyTab nije iznimka. To znači da može prikupljati širok raspon korisničkih podataka, uključujući posjećene URL-ove, pregledane stranice, upite za pretraživanje, internetske kolačiće, vjerodajnice za prijavu, osobne podatke i financijske podatke. Nakon što se prikupe, te se informacije mogu unovčiti prodajom trećim stranama, što potencijalno može izazvati zabrinutost za privatnost i sigurnost kod korisnika.

PUP-ovi (potencijalno neželjeni programi) i otmičari preglednika rijetko se namjerno instaliraju

PUP-ovi i otmičari preglednika poznati su po korištenju raznih sumnjivih distribucijskih taktika za infiltraciju u korisničke sustave i preglednike. Ove su taktike često varljive i mogu dovesti do instaliranja neželjenog softvera. Evo nekih od uobičajenih metoda distribucije koje zlorabe PUP-ovi i otmičari preglednika:

• Pakovanje softvera : PUP-ovi i otmičari preglednika često su povezani s legalnim preuzimanjima softvera. Korisnici mogu nesvjesno instalirati ove neželjene programe kada instaliraju legitiman softver iz nepouzdanih izvora ili zanemare pažljivo pregledati mogućnosti instalacije.
• Varljive reklame i skočni prozori : sumnjive web stranice i skočni oglasi mogu prevariti korisnike da kliknu na varljive gumbe za preuzimanje, tvrdeći da nude koristan softver ili ažuriranja. Umjesto toga, korisnici na kraju instaliraju neželjene programe.
• Lažna ažuriranja : PUP-ovi i otmičari preglednika mogu se prerušiti u ažuriranja softvera, kao što su ažuriranja Adobe Flash Playera ili Jave. Od korisnika se može tražiti da instaliraju ova ažuriranja kada posjećuju ugrožena web-mjesta, što može dovesti do instaliranja neželjenog softvera.
• Spam privici e-pošte : Lažni privici e-pošte mogu sadržavati PUP-ove ili otmičare preglednika. Korisnici koji otvore te privitke mogu nenamjerno instalirati neželjeni softver na svoje uređaje.
• Freeware i Shareware : Neki PUP-ovi se distribuiraju putem besplatnih ili shareware aplikacija. Korisnici koji preuzmu i instaliraju ove besplatne aplikacije možda neće shvatiti da također instaliraju dodatne neželjene programe.
• Peer-to-Peer (P2P) dijeljenje datoteka : P2P mreže za dijeljenje datoteka mogu biti izvor PUP-ova i otimača preglednika. Korisnici koji preuzimaju datoteke s tih mreža mogu nesvjesno nabaviti neželjeni softver zajedno sa željenim sadržajem.
• Društveni inženjering : Neke taktike distribucije oslanjaju se na društveni inženjering, koristeći metode uvjeravanja ili prisile kako bi prevarili korisnike računala da poduzmu radnje koje vode do instalacije neželjenih programa.

Kako biste se zaštitili od PUP-ova i otmičara preglednika, nužno je biti oprezan pri preuzimanju i instaliranju softvera, izbjegavati posjećivanje sumnjivih web-mjesta, koristiti renomirani sigurnosni softver i održavati operativne sustave i preglednike ažurnima kako biste zakrpali poznate ranjivosti. Osim toga, redovito pregledavanje i upravljanje proširenjima preglednika i dodacima može spriječiti neželjeni softver da preuzme kontrolu nad vašim preglednikom.